Roku казва, че 576 000 акаунта за стрийминг са били компрометирани при скорошен пробив в сигурността
Само седмици след като хак за сигурност разкри повече от 15 000 акаунта на Roku, компанията каза в петък, че втори пробив в сигурността е засегнал повече от 576 000 акаунта.
В изявление на уебсайта си компанията каза, че не е открила доказателства, че е източникът на идентификационните данни на акаунта, използвани в някоя от атаките, или че системите на Roku са били компрометирани. Вместо това, каза компанията, идентификационните данни за вход, използвани при хаковете, вероятно са били откраднати от друг източник, за който засегнатите потребители може да са използвали същото потребителско име и парола. Този тип кибератака е известна като „пълнеж на идентификационни данни“.
Roku каза, че в по-малко от 400 случая „злонамерените участници са влезли и са направили неоторизирани покупки на абонаменти за услуги за стрийминг и производство на хардуер на Roku, използвайки магазина за плащания в тези акаунти, но те не са получили достъп до никаква чувствителна информация, включително пълни номера на кредитни карти или друга пълна информация за плащане."
Компанията каза, че е нулирала паролите за всички засегнати акаунти и е уведомила тези клиенти директно за Инцидентът. Това е възстановяване или връщане на такси в акаунтите, които покупките са направени от неоторизирани участници.
В допълнение, компанията също така активира двуфакторно удостоверяване за всички акаунти в Roku, дори тези, които не са били засегнати от нито един инцидент със сигурността Те казаха, че притежателите на акаунти трябва да знаят, че следващия път, когато влязат в акаунта на Roku онлайн, връзка за потвърждение ще бъде изпратена до свързания имейл.
„Въпреки че общият брой на засегнатите акаунти представлява малка част от на Року
